Windows 銀行木馬 Dridex 擴(kuò)大攻擊范圍 可攻擊蘋果 macOS 平臺(tái)
我要評(píng)論趨勢(shì)科技本周四發(fā)布報(bào)告稱，Dridex 銀行惡意軟件的衍生版本正偽裝成普通文檔，通過電子郵件附件在 macOS 平臺(tái)進(jìn)行傳播。報(bào)告中指出該惡意程序原本是針對(duì) Windows 平臺(tái)的，但現(xiàn)在黑客改變了攻擊策略，擴(kuò)大戰(zhàn)團(tuán)影響 macOS 平臺(tái)。
趨勢(shì)科技通過對(duì) Dridex 惡意文件樣本進(jìn)行深入的分析發(fā)現(xiàn)，該惡意文件采用 Mach-O 文件，后者是可以在 macOS 和 iOS 平臺(tái)上運(yùn)行的可執(zhí)行文件。這些惡意軟件使用的文件擴(kuò)展名包括 .o、.dylib 和 .bundle。
Mach-O 文件包含一個(gè)惡意文檔，一旦用戶打開它就會(huì)自動(dòng)運(yùn)行。然后它會(huì)覆蓋 macOS 用戶目錄中的所有 Microsoft Word 文件，并聯(lián)系遠(yuǎn)程服務(wù)器下載更多文件，包括運(yùn)行 Dridex 惡意軟件的 Windows 可執(zhí)行文件 (.exe)。
我們了解到，這些可執(zhí)行文件無法在 macOS 上運(yùn)行。但是，如果用戶的 Word 文件被惡意版本覆蓋，Mac 用戶可能會(huì)在在線共享文件時(shí)無意中感染其他人。
趨勢(shì)科技推薦用戶不要打開來源不明的附件。檢查發(fā)件人是誰，不僅通過顯示的發(fā)件人姓名，還通過電子郵件地址進(jìn)行甄別。
一個(gè)名為 VirusTotal 的在線工具可以掃描人們上傳的 URL 和文件，并檢測其中是否包含惡意軟件。例如，如果一封電子郵件的附件是 Microsoft Word 文檔或 Mach-O 文件，那么使用網(wǎng)站掃描它可能是個(gè)好主意。
相關(guān)文章
微軟發(fā)現(xiàn)蘋果 macOS 漏洞 可植入惡意軟件
微軟將發(fā)現(xiàn)的這個(gè) macOS 漏洞稱之為“Achilles”，并通過“Coordinated Vulnerability Disclosure”將其告知給了蘋果公司，詳細(xì)請(qǐng)看下文介紹2022-12-20
MacOS13怎么查看以太網(wǎng)詳細(xì)信息？想要看看自己以太網(wǎng)信息，該怎么查看呢？下面我們就來看看詳細(xì)的教程2022-12-07
MacOS13地圖通知怎么關(guān)閉? MacOS13關(guān)閉地圖通知的技巧
MacOS13地圖通知怎么關(guān)閉？想要在 Mac 上，控制自己要接收的“地圖”通知類型或者完全關(guān)閉通知，該怎么操作？下面我們就來看看MacOS13關(guān)閉地圖通知的技巧2022-12-07
mac藍(lán)牙怎么打開? MacOS13連接藍(lán)牙的技巧
mac藍(lán)牙怎么打開？macos13系統(tǒng)中想要使用藍(lán)牙功能，該怎么打開藍(lán)牙呢？下面我們就來看看MacOS13連接藍(lán)牙的技巧，詳細(xì)請(qǐng)看下文介紹2022-12-06
MacOS系統(tǒng)在哪打開防火墻? MacOS13打開防火墻的技巧
MacOS系統(tǒng)在哪打開防火墻？mac系統(tǒng)中想要開啟防火墻，在哪里打開呢？下面我們就來看看MacOS13打開防火墻的技巧，詳細(xì)請(qǐng)看下文介紹2022-11-25
MacOS13中wifi低數(shù)據(jù)模式什么意思? MacOS開啟低數(shù)據(jù)模式的技巧
MacOS13中wifi地?cái)?shù)據(jù)模式什么意思？macos系統(tǒng)無線網(wǎng)想要開啟低數(shù)據(jù)模式，該怎么開啟呢？下面我們就來看看MacOS開啟低數(shù)據(jù)模式的技巧2022-11-24
蘋果 macOS Ventura 13.1 公測版 Beta 3 今日發(fā)布
蘋果 macOS Ventura 13.1 公測版 Beta 3 今日發(fā)布，這個(gè)版本推出了全新跨平臺(tái) Freeform（無邊記）應(yīng)用，詳細(xì)請(qǐng)看下文介紹2022-11-17
蘋果 macOS Monterey 12.6.1 / Big Sur 11.7.1 累積更新發(fā)布
macOS Monterey 12.6.1 和 macOS Big Sur 11.7.1 更新解決了 AppleMobileFileIntegrity、Ruby 和 Sandbox 沙盒系統(tǒng)的問題，詳細(xì)請(qǐng)看下文介紹2022-10-29
蘋果 macOS 13 Ventura 開發(fā)者預(yù)覽版 Beta 11今日推送
蘋果macOS13開發(fā)者預(yù)覽版Beta11發(fā)布，本次更新距離上次發(fā)布隔了 7 ，這個(gè)版本帶來了哪些更新？詳細(xì)請(qǐng)看下文介紹2022-10-12
蘋果 macOS 13 Ventura 公測版 Beta 8 發(fā)布
蘋果為Mac 電腦用戶推送了 macOS 13 公測版 Beta 8 更新，macOS Ventura 帶來了臺(tái)前調(diào)度功能，可讓用戶在專注于眼前工作的同時(shí)，也能在各類 App 與窗口之間無縫切換，詳細(xì)2022-10-09
